我知道如何使用inotify来监视linux下的文件系统事件。我想知道是否有类似于inotify的实用程序可以用于监视非文件系统事件。为此目的，syslog工具是不够的，因为(例如)任意可执行文件的启动和停止不会在任何地方记录。对于任意的挂载和卸载也是如此。
浏览 0提问于2019-07-19得票数 0
回答已采纳
2回答
我正在使用Debian，其他人也在使用这台计算机。我需要知道在这台计算机上执行每个命令的日期，以找出使用它的人。我为我糟糕的英语感到抱歉。
浏览 4提问于2016-08-11得票数 2
我有一个审计，它跟踪对某个数据库的所有查询。因为有很多查询是由sql server本身运行的，所以日志非常大。当我查看审计日志(右键单击审计名称-查看审核日志)时，我只看到10,000条记录。审计配置如下：有没有办法一次查看超过10,000个记录？我想把所有的记录都导出到一个文件中。
浏览 4提问于2014-09-09得票数 0
回答已采纳
我们的实现：我们使用审计路径功能将审计添加到总线Comp中，以监视其自身和子表之间的M:M关系(使用交叉表)。根据Siebel应用程序管理员指南中的书shelfs
查看审计跟踪：1)使用审计跟踪屏幕->，我可以找到关联/不关联记录。2)使用Siebel应用程序管理员指南中的->节将审计路径链接到业务组件部分，使用审核路径列表2 Bus Comp为特定视图提供审计路径选项卡。这里是，问题，它不显示关联/非关联操作记
浏览 3提问于2011-05-27得票数 0
回答已采纳
1回答
根完全历史命令
、、
除了.sh_history之外，我在哪里可以得到根的历史？我得到了一些信息，但只从.sh_history和history命令中获得。
浏览 0提问于2014-01-18得票数 3
2回答
我做了一些研究，看起来linux保存历史的方式与其说是关于安全和审计，不如说是为了帮助用户。
即使在进行更改以立即记录命令和空间命令之后，该命令也不会在完成之前进行记录。是否有任何方法来改进审计日志记录，然后可能为linux内核编写一个模块，该模块将立即记录所键入的任何内容？
浏览 0提问于2020-09-15得票数 0
1回答
我做了一些研究，看起来linux保存历史的方式与其说是关于安全和审计，不如说是为了帮助用户。
即使在进行更改以立即记录命令和空间命令之后，该命令也不会在完成之前进行记录。是否有任何方法来改进审计日志记录，然后可能为linux内核编写一个模块，该模块将立即记录所键入的任何内容？
浏览 0提问于2020-09-15得票数 -2
回答已采纳
1回答
作为一名DBA，每天阅读审计记录的最佳方法是什么？比如说，我是管理员，我想查看DBA所做的审计记录。我启用了审计系统operatiosn为TRUE，并为其创建了记录，但是是否有任何容易读的格式可以清楚地列出DBA所做的更改？
浏览 0提问于2015-07-27得票数 0
3回答
我想开始跟踪在Linux集群上运行的二进制文件。我希望将结果记录在每个节点上，然后将它们聚合起来，以找到总数。我希望最终能够在月底运行一份报告，并看到/usr/bin/foo运行了9000次。
浏览 0提问于2009-10-23得票数 0
回答已采纳
1回答
编辑:我发现我使用的标志SCMP_ACT_ERRNO不会触发日志记录。只有SCMP_ACT_KILL才会触发日志记录。
浏览 0提问于2016-08-12得票数 4
回答已采纳
1回答
我想知道是否有任何方法可以查看整个系统(/中的文件夹和文件)命令chmod和chown的更改历史。有什么记录日志或其他方法来获取这些信息吗？
浏览 0提问于2017-03-20得票数 3
1回答
快速而简单的问题:如何使用auditd记录系统重新启动？我试过使用重新启动syscall，但没有效果。我可以想象，在实际的syscall生成之前，审计守护进程已经停止。即使对每个syscall进行监视，当我重新启动系统时，auditd也不会记录任何内容.
我如何使用auditd实际监控重新启动？编辑:我注意到一件事:我将审计配置为直接发送到syslog，这样可以保存。一份文件。在/var/log/audit.log中，提到了重新启动，但在syslog文件中没有提到。怎么会发生这种事？谢谢。
浏览 0提问于2020-07-21得票数 0
1回答
我的linux服务器上有一个史努比记录器。它的工作原理很完美，但当我使用午夜指挥官时，我没有看到我在那里发出的命令。在日志中只有'mc‘和没有功能键。有没有办法把它记录下来？
浏览 0提问于2015-07-30得票数 0
回答已采纳
在Unix/Linux中，什么是等效的审计事件？
如果某人有一个示例事件，并且知道需要配置什么样的审计策略才能获得此事件，请也发布该事件。
浏览 0提问于2018-07-25得票数 1
回答已采纳
2回答
假设在我们的环境中更改版本(例如购买企业版)是不可能的，我想听听其他人是如何做这样的事情的：警报密码规则备份加密例如，我们正在使用通用日志作为廉价的
浏览 0提问于2014-02-01得票数 1
回答已采纳
我想审计来自应用程序用户"tomcat“(OS_USER属性)以外其他地方的DML语句。我只想关注开发人员或支持以任何方式更改数据的团队。DML触发器不记录执行的确切查询，只记录查询类型(插入、更新、删除)。甲骨文对特定用户活动的审计但是信息被记录在跟踪文件中，查看这需要付出更多的努力，我希望通过字典视图访问审计</
浏览 0提问于2021-05-25得票数 0
1回答
我正在尝试查看在我的终端和串行端口中键入了什么命令。为此，我使用auditd守护进程，它可以帮助我审计文件。我考虑在/dev/tty和/dev/ttyAMA0上创建审计规则，分别查看终端和串行设备上发生的情况。auditctl -w /dev/tty -p rwx -k terminal但这只记录了tty上的回声。我还在/e
浏览 13提问于2016-07-25得票数 0
回答已采纳
2回答
在Linux系统中，有时我会发现哪个进程(Es)正在访问系统上的特定文件--但我不知道该开始查看哪个进程。我知道strace，而且我知道我可以将它附加到多个进程--但是在Linux下是否有一种方法可以输出每个文件访问的全局呢？
Windows环境下的ProcMon实例
浏览 0提问于2020-05-29得票数 0
回答已采纳
为了审计目的，如果我们需要记录在Kubernetes容器中执行的所有linux命令，那么我们该如何做呢？
浏览 10提问于2021-12-07得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
